Я нахожусь в процессе перехода на отдельные вланы из одной подсети 10.1.0.0/16 в VLAN1.
В существующей подсети /16 находится наша Cisco Mail Security (ESA).
В новом сегменте Vlan для клиентов (10.101.10.0/24, VLAN6) я могу делать практически все, кроме доступа к ESA. Нет пинга, а также нет доступа через HTTP(s).
Другие серверы и службы полностью доступны, как и из VLAN1.
Служба поддержки Cisco сообщила, что проблем с конфигурацией ESA нет.
Сеть полностью Cisco.
Настройка сетевых/IP-интерфейсов ESA:
10.1.30.188/16
Я также пытался добавить отдельную сетевую карту с конфигурацией 10.101.10.250/24, но это ничего не решило.
Конфигурация Vlan на Coreswitch:
показать запуск интерфейса vlan 1
интерфейс Vlan 1
IP-адрес 10.1.0.253 255.255.0.0
конец
показать запуск интерфейса vlan 6
!
интерфейс влан 6
описание LAN-клиентов
IP-адрес 10.101.10.253 255.255.255.0
IP-помощник-адрес 10.1.30.84
нет ip route-cache
конец
FW — это Cisco ASA 5508-X.
проблема также возникает из тестовых виртуальных машин VLAN8 на том же гипервизоре.
Управление Cisco ASA осуществляется извне.
Это пинг-тест от Coreswitch:
CiscoCORE#ping 10.1.30.188
Введите escape-последовательность, чтобы прервать.
Отправка 5 100-байтовых ICMP Echo на 10.1.30.188, тайм-аут 2 секунды:
!!!!!
Вероятность успеха составляет 100 процентов (5/5), время приема-передачи мин./сред./макс. = 1/1/4 мс
CiscoCORE#ping 10.1.30.188 исходный vlan8
Введите escape-последовательность, чтобы прервать.
Отправка 5 100-байтовых ICMP Echo на 10.1.30.188, тайм-аут 2 секунды:
Пакет отправлен с исходным адресом 10.8.0.253.
.....
Вероятность успеха составляет 0 процентов (0/5)
где может быть дело?
Обновлять:
благодаря комментарию @Tero Kilkanen я добавил некоторую информацию и тесты. Я еще не думал о возможной проблеме на стороне ASA, но, возможно, стоит посмотреть
Обновлять:
Я наконец сделал это.
После повторной проверки IP-интерфейсов (конечно, я также создал интерфейс с IP в VLAN6) я попытался создать его через SSH (с теми же настройками).
После этого я мог получить к нему доступ из Vlan6
Возможно, IP-интерфейс должен быть создан через SSH, а не через веб-интерфейс. я ничего другого не ставил
